Linuxo Forumi

Takmičenje za hakere završilo se, po nekima, možda neočekivano sa MacBook Airom koji je prvi "propustio" napad, za njim je pala i Windows Vista, dok je kao jedini netaknuti operativni sistem ostao Linux.

Drugog dana takmičenja Čarli Miler iz kompanije Independent Security Evaluators probio je zaštitu na MacBook Airu i startovao sopstveni softver. Organizatori su zadržali pravo da ne objave koja je metoda korištena za napad kako ne bi dolazilo da zloupotreba, ali se zna da je cilj napada bio internet browser Safari.

Pobjednik je kući odnio nagradu od 10.000 dolara (prvobitni iznos od 20.000 prepolovljen je zbog toga što je napad uspio drugog dana) i laptop čiju je zaštitu zaobišao, a drugo mjesto pripalo je Šejnu Mekaloju.


Mekaloj je jedinstveni uspješni napad izveo na Fujitsu laptopu na kojem je bila instalirana Vista, dok je nepobjedivi Linux radio na Sony Vaio računaru.


copy/paste cafemontenegro.com

eto da ne bude da su sve samo prazne price...al mac pao prije viste???

Na Visti se dosta radilo kako bi se poboljsala bezbednost. Sto se ne moze reci i za OSX koji kako vreme prolazi postaje sve busniji. Takva steta... uspeli su da upropaste dobar BSD kernel koji su imali. Inace, propust o kome se radi je rupa u Safariju koja omogucava da se izvede pokretanje telnet servera na napadnutoj masini kada korisnik poseti sajt koji zloupotrebljava rupu u browseru. A metoda je vec procurela.:)

@Night

Darwin != BSD, zar ne? Koliko sam ja shvatio, Darwin je pozajmio samo neke delove FreeBSDa, ali nije u sustini nije BSD. Ili sam se zajebao?

A bolje da su forkovali FBSD, sad se ne bi ovako brukali. :D

Bilo je razmišljanja, kada su onomad prelazili na X ( mislim na MacOS ) da uzmu za osnovu BeOS. Sada bi zauzeli vrlo dobro drugo mesto ( ako ne i  prvo )!

 ::)

p.s. Probah safari na Visti i sada ga, za svaki slučaj deinstaliram!

Koja je razlika upasti u Windows koji je instaliran na Apple harveru i Windows koji je instaliran na recimo Dell, HP, Fujitsu Siemens ili neko plekanom kinezu?

O Darwinu http://en.wikipedia.org/wiki/Darwin_(operating_system) (http://en.wikipedia.org/wiki/Darwin_(operating_system))

razlika je u 10000 konvertibilnih kao i u tipu laptopa koji se nosi kući O0 :D

@fox

Oni su uzeli boga oca iz FreeBSD-a, vremenom su naravno dosta toga menjali. A trebalo je lepo da ne diraju nista.:) Ako uzmes da se na OSX-u poigras malo u shellu shvatices koliko je to zapravo BSD sistem.:)

@dread

Ne neka preterana. Od kada Apple koristi Intel procesore imati Win na njihovom laptopu ili bilo kom drugom je ista stvar.

Neka hvala. Necu da mi crvi izbiju na otvor od coolera. :)

Nego, logicno da je BSD-olik posto su i BSD i Darwin UNIX sistemi. A da su "krali", pa ono, sasvim sigurno. Ni ja ne bih pravio nesto kad neko ima nesto bolje a gotovo. :)

@dread
Windows na Apple hardveru padne pre nego sto stignes da upadnes. (Iz iskustva mog ortaka koji je probao da instalira taj sistem na MacBook.)

Ima jedna vrlo bitna razlika kod obaranja OS X-a i Wina. Uletese kroz Safari, komponente koju Apple razvija i koja se isporucuje sa sistemom. Na Winu je to odradjeno kroz Adobe Flash, za koju je lik koji je dobio nagradu rekao da se ovaj Flash-ov exploit moze iskoristiti na sva tri sistema. On ga je iskoristio za Winnie. :)

@ fox
 Niko ništa nije krao, Free BSD licenca dozvoljava sve što je Apple uradio.

I sjebao. :)

Heh, pa Steva nikada nije ni pazio na sigurnost. :)

A zato sam i stavio pod navodnike. ;)

Trojanac napada Macintoshe
---------------------------------------------------------------------------
Antivirusna kompanija Sophos PLC upozorila je na postojanje trojanca koji
napada računare Macintosh. Radi se o trojancu pod nazivom Imunizator koji
zavarava korisnike računara tako što ih upozorava na navodne bezbedonosne
probleme i navodi da preuzmu lažni antivirusni softver. Kao i u drugim
sličnim slučajevima napadači pokušavaju da ukradu lične podatke
korisnika računara, kako bi izvukli finansijsku korist.

Stručnjaci kompanije Sophos pozvali su korisnike Macintosha na oprez, bez
obzira na to što su napadi na Macove daleko manje zastupljeni u odnosu na
napade na računare sa Windowsom. "Korisnici Macintosha treba da izvuku
pouku iz sličnih napada na računare sa Windowsom, kao i da se potrude da
u svakom momentu imaju ažuriran bezbedonosni softver", izjavio je Grejam
Kluli, stariji tehnički savetnik kompanije Sophos PLC. 

copy/paste MikroVesti

Bas se nameracili na Mac-a!

Apple testira poboljšanu verziju Leoparda
---------------------------------------------------------------------------
Kompanija Apple započela je sa testiranjem poboljšane verzije svog novog
operativnog sistema Mac OS X 10.5 Leopard.

Radi se o verziji koja nosi oznaku Mac OS X 10.5.3, a sadrži oko 75
poboljšanja komponenti operativnog sistema, kao što su AddressBook,
AppleScript, Audio, Back To My Mac, Dashboard, Dock, DVD Player, Finder,
Graphics, iCal, Mail, Portable Home Directories, Printing, Rosetta, Spaces,
Spotlight, Time Machine i VoiceOver. Nova verzija operativnog sistema
sadrži i softverske zakrpe koje otklanjaju do sada uočene bezbednosne
propuste.

Kompanija Apple je u februaru ove godine objavila verziju Leoparda pod
oznakom Mac OS X 10.5.2, koja je takođe sadržala veći broj softverskih
zakrpi kao i poboljšane verzije nekih komponenti operativnog sistema.

Predstavnici Applea nisu saopštili kada će verzija Mac OS 10.5.3. biti
dostupna korisnicima.

Ali mislim,sad ce ga srede,heheheh .... :biggrin:

Steve je pametan covek, zna sta je potrebno za uspeh. Malo sjaja i glamura, fino dizajnirani programi(a ne ko ovi iz M$ korporacije), i naravno stalna potraga za inventivnim idejama.
Jedino sto im nikad necu oprostiti a to je da su presli sa Power na Intel procesore. Da se to nije desilo mogao bi da se nadam finoj Power masini za neki BSD ili Linux.

Nego prava je steta sto nisu stavili i OpenBSD na led, mislim da bi bio zanimljiv ishod.

http://dvlabs.tippingpoint.com/blog/2008/04/10/pwn-to-own-adobe-patch-released

ispravili su adobe flash :)
u stvari bio je ispravljen i pre ovog takmičenja..
http://www.adobe.com/go/gntray_dl_getflashplayer
(ako se zagledaju datumi u zip tar.gz arhivama) ::)
što bi se reklo mnogo buke niokočega :)